Olá a todos,
O Moodle da nossa escola sofreu um ataque danificando todos os ficheiros das disciplinas. Foi substituido o conteúdo de cada ficheiro por um script. As imagens não aparecem nem os documentos abrem, ou melhor, abrem mas aparece apenas o script.
Como tornar mais seguros os ficheiros que se encontram no uploaddata?
Agradeço que me ajudem a tentar resolver este problema.
Obrigado
Arménio Martins
Obrigado José Coelho,
"Tinha a pasta moodledata exposta à web (debaixo do código do Moodle, por exemplo)?"
Peço desculpa, mas não entendi muito bem a questão.
Eu tenho a pasta uploaddata dentro do directório moodle que se encontra em public_html. Há quem defenda que esta pasta deveria estar fora do public_html e depois alterar o caminho no config.php. Será que isso resolve o problema?
Envio, em anexo, algumas imagens para documentar melhor o que se passa: As imagens não aparecem e quando verificamos em Ficheiros da disciplina essas imagens, elas abrem com o código que apresento numa das imagens anexas. Contudo, na pasta uploaddata esse mesmo ficheiro de imagem encontra-se normal. Portanto, deduzo que é o caminho que está corrompido. O mesmo se passa com os ficheiros doc, txt, pdf, pps.
Não consigo descobrir onde se encontra a falha.
Na edição de recursos também desapareceu a barra de menus de apoio como mostra a imagem em anexo.
Agradeço, desde já, a ajuda.
Cumprimentos
Arménio Martins
Mais uma vez agradeço o seu esclarecimento. Sem ele não teria resolvido o problema.
Vou tentar agora resolver as questões de segurança para que, de futuro, não aconteça mais incómodos.
Já agora: como se faz a actualização do código do moodle?
A versão que tenho é a 1.9.3. Será melhor actualizar para uma versão mais recente?
Cumprimentos
Arménio Martins
